ファイアウォールの素朴な質問

質問

ネットにつなぐ時、PCのファイアウォールは、直接PCをネットにつないだ場合でも、間にルーターを挟んだ場合でも、PCのファイアウォールの強度（設定）は変わらないのでしょうか？

例えば直接PCをネットにつないだ場合には完全にファイアウォールが働くようになるけど、間にルーターを挟んだ場合には、ルーターがあるからPCは安心して、ファイアウォールの機能は限定的なものになるとか、そういったことはあるのでしょうか？

回答No.1

susan-styl · ベストアンサー

中間にルータがあったほうが安心ですよ
設定にもよりますが、ルータは外部からのアクセス（インバウンド）を遮断してくれます

中間にルータがあってもPCのFWが限定的になることはありません

お礼

限定的になることはないのですね。
ありがとうございます。

回答No.4

noname#181803

ルーターのファイアウォール機能と、PCのファイアウォールの目的が違います。
ルーターのファイアウォール機能は、ネットからの攻撃？を防ぐもの。
PCのファイアウォール機能の目的は、同じネットワーク内からの攻撃を防ぐものになります。
同じネットワークというのは、例えば、家にPCが２台あるような場合で片方が片方を攻撃するような感じ。

ルータのファイアウォール機能とPCのファイアウォール機能の強度？は（厳密にはちょっと違ってくるとはおもいますが）ほぼ同じと思って良いかと。
簡単に言ってしまえば、どちらもポートをふさいでいるだけなので。

お礼

ありがとうございます。

回答No.3

Gletscher

↓同じような質問がありますので参考にしてください。
http://okwave.jp/qa/q7893355.html

「ファイアウォールの強度」という言葉自体がおかしいのですが、強度とはセキュリティの強度のことを言っているなら、それはファイアウォールの位置とか、それらとは関係なく（もっとも接続ミスなら別ですが・・・）、ファイアウォールの性能で決まります。

＞例えば直接PCをネットにつないだ場合には完全にファイアウォールが働くようになるけど、

直接どこにつなぐのですか？
ネットワーク構成が書いてないので分かりませんが、普通はルーターにつなぐかモデムにつなぎますよね？
直接つないだらファイアウォールを入れていないということなので、セキュリティはゼロです。

＞間にルーターを挟んだ場合には、

一般的な方法ですが、通常は、間にというのはおかしいですね。
WAN　　---　　F/W　　---　ルーター　---　PC
とつなぐのが一般的です。つまり、F/Wはルーターの前に入れます。
ルーターの後ろに入れるということは、ウィルスなどはルーターの後まで入ってきてしまいますね。

＞ルーターがあるからPCは安心して、ファイアウォールの機能は限定的なものになるとか、

PCやルーターに頭脳はありません。考える力はありません。
全ては人間の意思で、どのようなセキュリティを組みたいかでファイアウォールの製品も設定も選択します。

お礼

詳しくありがとうございます。

回答No.2

gtx456gtx

機能が違うので信頼性を高めるならファイアウォールの設定を正しくしましょう。

>例えば直接PCをネットにつないだ場合には完全にファイアウォールが働くようになるけど、
----
>間にルーターを挟んだ場合には、ルーターがあるからPCは安心して、ファイアウォールの機能は限定的なものになるとか、そういったことはあるのでしょうか？

ルータ
通信するための条件(プロトコル)を合わせることが機能
結果的にルータがあると信頼性が多少はアップしますが、それは結果であって主目的ではないです。　主目的はプロトコルを合わせることです。

ファイアウォール
不正な通信を遮断するなどの信頼性を高めることが機能

お礼

なるほど、ありがとうございます。